Exchange Server修補程式造成系統停止運作，微軟暫停發送

微軟11月Patch Tuesday釋出的Exchange Server安全更新，導致某些系統停止收發信件，微軟公告撤回該更新待日後重發

新聞 | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體 | 群光

群光電子遭駭事件有後續，針對駭客宣稱取得SpaceX相關資料一事，該公司表示非機密資料

關於上星期群光電子遭駭事件，如今有後續消息，因為傳出遭勒索軟體駭客Hunters International新釋出的群光資料中，包含太空科技公司SpaceX的相關資料，今日（28日）週日早上群光緊急發布澄清媒體報導的重大訊息，指出駭客這次釋出的資訊都是已經量產、市面可買得到的產品

2024-04-28

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 軟體供應鏈攻擊 | 勒索軟體

【資安週報】2024年4月22日到4月26日

在這一星期的漏洞新聞中，思科與CrushFTP的零時差漏洞利用狀況需特別留意，還有8家輸入法供應商被通報多項漏洞的消息；在資安威脅態勢方面，有研究人員向企業提出警告，注意駭客鎖定SAP旗下應用系統攻擊的態勢，以及鎖定網頁伺服器部署Web Shell的攻擊行動

2024-04-27

新聞 | IT周報 | 生成式AI | 無人結帳系統 | 自動化物流 | 智慧零售 | OMO零售 | 電腦視覺 | 社群媒體電商

零售IT雙周報第33期：遵循Just Walk Out老路，Amazon開始販售無人結帳技術Dash Carts解決方案給第三方零售商

本期零售IT雙周報重點：Amazon開始販售另一種無人結帳技術Dash Cart給第三方零售商；Walmart整合銷售數據分析服務及數位行銷服務，強化第一方零售數據應用；Ikea推動AI轉型，全企業員工都要接受AI教育

2024-04-26

新聞 | 資安日報

【資安日報】4月26日，駭客鎖定網管人員散布後門程式MadMxShell，意圖取得入侵企業組織的管道

研究人員揭露散布後門程式MadMxShell的攻擊行動，對方透過惡意廣告引誘想要搜尋網路管理工具的IT人員上當，進而於他們的電腦部署後門程式

2024-04-26

新聞 | SAP | 勒索軟體攻擊 | 漏洞攻擊 | FIN13 | Cobalt Spider | APT10 | FIN7

鎖定SAP應用系統的勒索軟體攻擊行動以倍數成長，3年爆增4倍

研究人員針對駭客偏好SAP系統發動勒索軟體攻擊的現象提出警告，並指出在最近3年相關攻擊已多出4倍

2024-04-26

新聞 | Progress | Flowmon | CVE-2024-2389 | 漏洞揭露 | 概念性驗證

網路效能監控工具Flowmon存在危急漏洞，恐被用於執行系統層級命令

本月初Progress修補網路效能監控工具Flowmon危急漏洞CVE-2024-2389，通報此事的研究人員公布概念性驗證攻擊，並指出若不修補，攻擊者有機會藉此取得root權限

2024-04-26

新聞 | MadMxShell | Advanced IP Scanner | Angry IP Scanner | PRTG IP Scanner by Paessler | Manage Engine

後門程式MadMxShell透過惡意廣告散布，對方聲稱提供網路管理工具引誘用戶上當

研究人員發現名為MadMxShell的後門程式攻擊行動，對方假借提供網管常用工具軟體的名義，目的很有可能是對網管人員下手，從而得到入侵企業組織的管道

2024-04-26

新聞 | 微軟 | 財報 | Azure | 雲端

微軟財報出爐，營收成長17%

過去一季微軟創下619億美元的營收，其中雲端便占了351億美元

2024-04-26

新聞 | 美國聯邦通訊委員會 | FCC | 網路中立 | Net Neutrality

FCC投票通過恢復網路中立規定，擴大對ISP業者的監管

美國聯邦通訊委員會決議恢復網路中立（Net Neutrality）相關規定，再度建立對寬頻供應商的管轄權

2024-04-26

新聞 | Alphabet | 財報 | google | Gemini

Alphabet首季營收成長15%，宣告進入Gemini時代

Alphabet Q1財報顯示Google Cloud的營業利潤比去年同期成長3.7倍，此外Google也持續將基於Gemini模型的生成式AI技術擴大整合至搜尋等產品

2024-04-26

新聞 | CR4T | 後門程式 | Total Commander

中東政府遭到後門程式CR4T鎖定，老牌檔案管理共享軟體Total Commander安裝檔遭改裝夾帶惡意程式下載器

研究人員揭露針對中東政府機關而來的攻擊行動DuneQuixote，並研判對方從事相關攻擊至少超過一年以上

2024-04-26

| GenAI | 玉山金控 | 生成式AI

AI領先者的決斷

當年玉山決定全力發展AI，就計畫要能夠全面地使用AI，因此將不同的AI功能打造成個別API，方便以API形式整合到各式各樣的系統上，也搭配發展出了一套涵蓋整個開發到維運生命周期的MLaaS平臺

2024-04-26